ルーターがある場合、ファイアウォールは必要ですか？

ファイアウォールには、ハードウェアファイアウォールとソフトウェアファイアウォールの2種類があります。ルーターはハードウェアファイアウォールとして機能しますが、Windowsにはソフトウェアファイアウォールが含まれています。インストールできるサードパーティのファイアウォールも他にもあります。

2003年8月、パッチが適用されていないWindows XPシステムをファイアウォールなしでインターネットに接続すると、WindowsXPがインターネットに公開したネットワークサービスの脆弱性を悪用したBlasterワームに数分以内に感染する可能性がありました。

これは、セキュリティパッチをインストールすることの重要性を示すことに加えて、着信ネットワークトラフィックがコンピュータに到達するのを防ぐファイアウォールを使用することの重要性を示しています。しかし、コンピューターがルーターの背後にある場合、本当にソフトウェアファイアウォールをインストールする必要がありますか？

ルーターがハードウェアファイアウォールとして機能する方法

ホームルーターは、ネットワークアドレス変換（NAT）を使用して、家庭内の複数のコンピューター間で提供されるインターネットサービスからの単一のIPアドレスを共有します。インターネットからの着信トラフィックがルーターに到達すると、ルーターはそれを転送するコンピューターを認識しないため、トラフィックを破棄します。事実上、NATは、着信要求がコンピューターに到達するのを防ぐファイアウォールとして機能します。ルーターによっては、ルーターの設定を変更することで、特定の種類の発信トラフィックをブロックできる場合もあります。

ポートフォワーディングを設定するか、コンピューターをDMZ（非武装地帯）に配置することで、ルーターにトラフィックを転送させることができます。DMZでは、すべての着信トラフィックがルーターに転送されます。DMZは、事実上、すべてのトラフィックを特定のコンピューターに転送します。コンピューターは、ファイアウォールとして機能するルーターの恩恵を受けなくなります。

画像クレジット：Flickrのwebhamster

ソフトウェアファイアウォールのしくみ

ソフトウェアファイアウォールがコンピュータで実行されます。ゲートキーパーとして機能し、一部のトラフィックを通過させ、着信トラフィックを破棄します。Windows自体には、Windows XP Service Pack 2（SP2）で最初にデフォルトで有効にされたソフトウェアファイアウォールが組み込まれています。ソフトウェアファイアウォールはコンピューター上で実行されるため、インターネットを使用するアプリケーションを監視し、アプリケーションごとにトラフィックをブロックおよび許可できます。

コンピュータをインターネットに直接接続している場合は、ソフトウェアファイアウォールを使用することが重要です。ファイアウォールはデフォルトでWindowsに付属しているので、これについて心配する必要はありません。

ハードウェアファイアウォールとソフトウェアファイアウォール

ハードウェアとソフトウェアのファイアウォールは、いくつかの重要な点で重複しています。

• どちらもデフォルトで一方的な着信トラフィックをブロックし、潜在的に脆弱なネットワークサービスをワイルドインターネットから保護します。
• どちらも特定の種類の発信トラフィックをブロックできます。（ただし、この機能は一部のルーターには存在しない場合があります。）

ソフトウェアファイアウォールの利点：

• ハードウェアファイアウォールはコンピューターとインターネットの間にあり、ソフトウェアファイアウォールはコンピューターとネットワークの間にあります。ネットワーク上の他のコンピューターが感染した場合、ソフトウェアファイアウォールがコンピューターをそれらから保護することができます。
• ソフトウェアファイアウォールを使用すると、アプリケーションごとにネットワークアクセスを簡単に制御できます。ソフトウェアファイアウォールは、着信トラフィックの制御に加えて、コンピューター上のアプリケーションがインターネットに接続するときにプロンプ​​トを表示し、アプリケーションがネットワークに接続するのを防ぐことができます。この機能はサードパーティのファイアウォールで簡単に使用できますが、アプリケーションがWindowsファイアウォールを使用してインターネットに接続するのを防ぐこともできます。

ハードウェアファイアウォールの利点：

• ハードウェアファイアウォールはコンピュータから離れた場所にあります。コンピュータがワームに感染すると、そのワームによってソフトウェアファイアウォールが無効になる可能性があります。ただし、そのワームはハードウェアファイアウォールを無効にすることはできませんでした。
• ハードウェアファイアウォールは、一元化されたネットワーク管理を提供できます。大規模なネットワークを実行している場合は、単一のデバイスからファイアウォールの設定を簡単に構成できます。これにより、ユーザーが自分のコンピューターでそれらを変更することもできなくなります。

両方が必要ですか？

少なくとも1つのタイプのファイアウォール（ハードウェアファイアウォール（ルーターなど）またはソフトウェアファイアウォール）を使用することが重要です。ルーターとソフトウェアファイアウォールはいくつかの点で重複していますが、それぞれに固有の利点があります。

すでにルーターをお持ちの場合は、Windowsファイアウォールを有効のままにしておくと、実際のパフォーマンスコストをかけずにセキュリティ上のメリットが得られます。したがって、両方を実行することをお勧めします。

組み込みのWindowsファイアウォールに代わるサードパーティのソフトウェアファイアウォールをインストールする必要はありませんが、より多くの機能が必要な場合はインストールできます。